黑石CTO:金融公司如何管理BYOD
今天我們帶來的BYOD案例是是一家上市的資產管理公司——黑石集團 (Blackstone Group) ,該公司管理超過2000億美元的私募基金及房地產基金。
黑石BYOD順利實施的訣竅是前期完全圍繞iPad展開:在黑石, iPad一年半以前已經開始被大量采用, 用來傳輸重要的財務文件。 黑石的2000名員工里,有600人用自己的iPad。
黑石的CTO及董事總經理 Bill Murphy 認為:
“在共享和使用文件方面, iPad是最方便的工具。根據我們每個月接入的iPad數量來看, 我們會有更多的員工使用iPad接入公司網絡。我預計明年將達到1000臺。”
黑石在管理BYOD的iPad上費了很多腦筋。由于這些iPad被用來傳遞機密的財務文件。 黑石甚至考慮過由公司統一給員工配備iPad。 目前, 黑石采用了MobileIron 和 WatchDox兩種技術來解決安全性的問題(參考閱讀:搞定BYOD的十大移動設備管理產品)。
而黑石在BYOD方面的考慮還不止是iPad, 隨著Android以及Windows8, Windows RT的平板的日益普及, Murphy面臨的挑戰還包括在保證服務水平的前提下,如何管理多種平板的BYOD。
最近CIO.com的專欄作者Tom Kaneshige對Bill Murphy進行了采訪, 內容關于黑石管理BYOD的iPad的經驗, 平板電腦安全性的問題,以及平板企業計算的前景等等。 IT經理網編譯整理如下:
問:iPad在黑石是怎么流行起來的?
Murphy:
我們現在是BYOAD (Bring-Your-Own-Apple-Device, 帶你自己的蘋果設備)。 iPad的興起主要是由于員工希望增加工作的靈活性。員工告訴我們:“這兒有個新的工具, 我想使用它。” 而顯而易見的好處就是員工出差不用帶筆記本了就可以隨身把各種需要的文件都帶在身邊了。
我們不購買iPad, 但是我們也不能不讓那些已經攜帶iPad的員工在工作中使用iPad。
問:iPad的安全有多重要? 現在的技術能夠達到要求嗎?
Murphy:
我們顯然不能讓機密的文件存放在未被管理的移動設備上。 如何保證在設備遺失, 被盜或者員工疏于管理的情況下數據的安全是我們衡量安全技術的主要考慮。
問:你們是如何克服這一挑戰的呢?
Murphy:在我們解決移動設備管理這個問題之前, 我們一直禁止使用移動設備。 后來, 我們采用了MobileIron的技術來管理移動應用,如Email等。
現在, 我們可以對設備集中控制。 MobileIron強制要求密碼,而我們則有一個復雜的密碼的設置要求。 我們可以從遠程追蹤設備, 并且可以在設備接入互聯網的時候根據需要斷開它與公司網絡的連接。 這樣就可以把這臺設備可能遭受攻擊的可能性降到最低。我們認為這樣公司的機密信息被盜的可能性也就會降到最低。
然后, 我們就采取了WatchDox的技術來實施安全的文件管理。 WatchDox在文件管理中采用數字版權管理技術。 不像其他的文件共享系統如Dropbox, Box那樣, WatchDox在下載前就要求進行身份驗證。 而文件存儲在設備上也是加密的。這樣 , 把文件轉發到別處再打開的話需要到WatchDox去進行身份認證。 (注, 黑石也是WatchDox的小股東, 讀者需自行判斷Murphy對WatchDox的評價)
問: 現在在安全管理上還有什么漏洞嗎?
Murphy:
目前, 還沒有什么讓我半夜睡不著覺的漏洞。
目前, 對Android和其他平板設備, 我們還不允許接入公司網絡。 對于Android設備來說,我們知道, 廠商或者黑客可以對設備進行完全控制, 這一點讓我們覺得擔心。 此外, Android設備的各種不同型號和配置也讓我們的IT人員頭疼。
問: 你們有沒有計劃, 把BYOD改為公司購買iPad?
Murphy:
iPad的好處很多,我們也買過一些iPad, 試圖判斷一下公司購買iPad是否能產生足夠的ROI(投資回報率)。 現在, 我們還沒法下結論, 我們是否能夠從購買iPad上節約出足夠的紙張成本或者其他成本來滿足ROI的要求。
在我們的投資者年會上,我們已經采用iPad來代替紙質打印的手冊。 人們喜歡這樣的方式, 因為iPad比紙質印刷品要輕,帶來帶去很方便。 人們也可以試著去記筆記什么的。 這樣, 我們大約能夠節省80%到90%的紙張費用。
對年會或者研討會這樣的情況,我們完全認為iPad能夠滿足ROI的要求。
但是, 在日常工作中,你沒法做到無紙化。 如果你無紙化辦公, 你能衡量出節省的成本來嗎? 當然, 采用iPad還有其他好處, 例如工作速度加快或者便于管理文件等等。我們在努力去匡算使用平板電腦的好處。 我們還不能得出滿意的ROI, 如果我們給公司每個人配備iPad。
我們在過去,確實在郵寄文件方面花費很多。 比如說用Fedex郵寄材料給我們的董事會成員。 對有些人來說, iPad的ROI很容易衡量。 如果你一年需要寄4次Fedex國際快遞的話, 差不多就是一個iPad的成本了。
問: 你們今年還會繼續衡量ROI嗎?
Murphy:
我們很快會繼續衡量的。我們認為這不是最重要的, 需要立即解決的。 因此, 我們轉而先處理其他更加重要的項目。 如果我們專注去衡量iPad的ROI, 我想50%的可能性我們會得出結論的。
不過, 我覺得公司購買iPad的可能性不大, 這需要很多種因素綜合起來才能實現。
問:在BYOD方面, 你說你們只允許蘋果設備,這種狀況會持續多久?
Murphy:
我不知道,在黑石, 可能需要一段時間。
當然, 到有新的能夠打敗蘋果的設備出現的時候,我們會考慮的。 用戶的興趣變化總是很大的, 他們總是希望你能夠支持那些最新的設備。
我們自己也購買一些平板,目的是先于我們的員工之前體驗和研究。 我們試了微軟的Surface。 我覺得Surface Pro可能會有機會, 因為它可以跑完整版的Office。 不過, 我感覺就易用性來說, 和iPad的差距還比較大。 如果微軟能進行一些改進, 我想我們可能會允許使用。
問:你擔心某一天高管帶來全新的Android平板來嗎?
Murphy:
有點, 我相信移動設備管理的公司以及WatchDox這樣的公司正在努力支持不同的設備。 到那個時候,我們最需要做出的改變就是改變我們用戶對IT服務的期望值。 我們目前只選蘋果設備的原因是蘋果的封閉性帶來的安全上的優勢。 不過我覺得, 安全并不應該成為我們采用其他設備的阻礙。如果我們有大量其他設備的話, 我想我們必須改變我們進行技術支持的文化。
目前, 我們對移動設備的技術支持是非常全面的。如果我們現在要支持15種不同的設備, 我們肯定沒有相應的技術支持力量。 那個時候, 也許需要改變的是用戶對技術支持的期望。如果用戶能夠接受這樣的說法“你得自己解決問題。” 那么支持多種設備也不是一件太難的事。

責任編輯:和碩涵
-
發電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網絡何以可能
2017-02-24網絡